セキュリティスキャン（Security scan）

ここでのセキュリティスキャン とは、リポジトリが宣言する依存関係を公開アドバイザリデータベース（OSV など）に照合する自動的な検索を指します。プロジェクトが依存するパッケージ内の既知 CVE を検出します。

これは意図的に狭い範囲です。宣言された依存関係を調べるのであり、アプリケーションコード・実行時の振る舞い・プライベートパッケージは対象外です。「重大な問題は見つからなかった」は日付付きのスナップショットであり、保証ではありません。